Politique de confidentialité

DOCUMENT PROVISOIRE — NON VALIDÉ POUR UNE MISE EN VENTE. Les champs indiqués « À COMPLÉTER » doivent être renseignés à partir de l’entreprise réellement immatriculée, et le texte doit être relu avant toute publication commerciale. Ne constitue pas un avis juridique.

Responsable de traitement

Identité et coordonnées de l’éditeur, contact de confidentialité, éventuel DPO : À COMPLÉTER. Dans les espaces clients, l’entreprise utilisatrice décide des données commerciales saisies : ses responsabilités et celles de RelanceFlow doivent être contractualisées.

Données traitées

Pour les comptes : adresse e-mail, mot de passe sous forme dérivée (empreinte), identifiants de session, société et périodes d’essai. Pour l’utilisation : fiches contacts, devis, tâches, messages de relance préparés, historique, tickets d’assistance et sauvegardes. En cas d’activation : identifiants et événements Stripe ; destinataires et journaux d’envoi par Resend.

Finalités et bases légales

Création des comptes, sécurité, suivi commercial pour les entreprises utilisatrices, assistance, gestion des abonnements et respect des obligations légales. Définir et documenter les bases légales applicables à chaque traitement avant publication : À COMPLÉTER.

Hébergement et sous-traitants

Cloudflare est utilisé pour Pages et D1 ; Resend et Stripe uniquement lorsqu’ils sont réellement activés. Les implantations, les transferts éventuels hors EEE, les garanties et les sous-traitants ultérieurs sont à auditer : À COMPLÉTER.

Durées de conservation

L’essai gratuit est prévu pour 30 jours. Après expiration, l’application devient en lecture seule et la route d’export est accessible au plus 60 jours à compter de la fin de l’essai. À ce jour, la fin des 60 jours ne déclenche pas automatiquement une suppression des données D1. Une politique réelle de purge, sauvegarde et archivage reste à définir avant la vente. Délai des journaux d’assistance, e-mails, sessions et sauvegardes : À COMPLÉTER.

Vos droits

Selon votre situation, vous pouvez demander accès, rectification, effacement, limitation ou opposition au traitement. Contact de confidentialité à renseigner : À COMPLÉTER. Vous pouvez également saisir la CNIL. Les entreprises clientes restent responsables des droits relatifs aux données de leurs propres contacts et peuvent demander l’assistance contractuelle de RelanceFlow.

Sécurité et incidents

Les accès passent par une session et les données applicatives sont isolées par identifiant d’entreprise au niveau de plusieurs routes API. Cela ne constitue pas un audit de sécurité. Définir les mesures de sauvegarde, habilitations, journalisation et procédure de notification d’incident avant vente.

Mises à jour

Date d’entrée en vigueur et historique des versions : À COMPLÉTER.